Bilim insanları, WiFi'nin çevrimiçi olmadığınızda bile sizi gözetleyebileceğini keşfetti

Bilim insanları, WiFi'nin çevrimiçi olmadığınızda bile sizi gözetleyebileceğini keşfetti

Bu haberi okuduğunuzda şunları öğreneceksiniz:

• Yeni bir gözetleme yöntemi, WiFi tarafından gönderilen radyo sinyallerini analiz ederek insanların rızası olmadan görüntülerini oluşturmak için kullanılabilir.

• Gizliliğe yönelik tehdit, WiFi ağına bağlı cihazların şifreleme olmadan geri bildirim göndermesiyle mümkün olan ışın biçimlendirme geri bildirim bilgisi (BFI) adı verilen yöntemde yatmaktadır.

• Araştırmacılar, diğer kişilerin veya kuruluşların sizi nasıl gözetleyebileceğini açıklığa kavuşturabilmiş olsa da, bu yöntemlerin daha fazla araştırılmasına hala ihtiyaç duyulmaktadır.

WiFi, internete her yerden erişmeyi mümkün kılıyor, ancak şimdi aynı zamanda gizli gözetleme için de kullanılabiliyor - ve düşündüğünüz gibi değil.

Elbette, ayarlarınızı nasıl değiştirirseniz değiştirin veya hangi engelleyicileri kullanırsanız kullanın, internet aktivitenizi gözetleyen sayısız bot zaten mevcut. Ancak WiFi'nin casusluk teknolojisi olarak kullanılmasının yeni ve özellikle rahatsız edici yanı, tarama geçmişine hiç dayanmamasıdır. Özel bir donanıma ihtiyaç duymaz. Telefonunuza, tabletinize veya başka bir cihazınıza ulaşmasına bile gerek yoktur. Sadece aktif bir WiFi ağının bulunduğu bir yerden geçmeniz yeterlidir; WiFi'nin yaydığı radyo dalgaları size çarparak bir görüntü oluşturur ve gizliliğinizi ihlal etme fırsatı yaratır.

WiFi sinyalleri yayıldığında ve bir şeyle veya biriyle etkileşime girdiğinde, ortaya çıkan desenler, bir kameranın ihtiyaç duyduğu ışık yerine radyo sinyalleri kullanılarak bir tür anlık görüntü oluşturmak için bir araya getirilebilir. Yakalandıktan ve analiz edildikten sonra, bu desenler, WiFi'nin bulunduğu hemen hemen her yerde sizi gizlice takip etmek için kullanılabilecek bir görüntünüzü oluşturur. Telefonunuz veya dizüstü bilgisayarınız olmasa bile, WiFi gözetimi sizi yalnızca radyo spektrum görüntünüze dayanarak tespit edebilir. Özel sensörler söz konusu değildir. Bu tür taktikler, bireyler tarafından kullanıldığında bile yeterince sorunluyken, her hareketinizi bilmek isteyen şirketler ve hükümetler tarafından nasıl kullanılabileceğini bir düşünün.

Işınlama geri bildirim bilgisi (BFI), akıllı telefonlar ve yönlendiriciler gibi WiFi ağına bağlı cihazların bu ağ içinde geri bildirim sinyalleri göndermesiyle gerçekleşen şeydir. Daha da ürkütücü olanı, bu bilginin şifrelenmeden iletilmesidir; yani bu ağın menzilindeki herkes ona erişebilir. Almanya'nın Karlsruhe kentindeki Karlsruhe Teknoloji Enstitüsü'ndeki KASTEL Güvenlik Araştırma Laboratuvarları'ndan araştırmacılar Julian Todt, Felix Morsbach ve Thorsten Strufe endişeli. WiFi gözetimine yönelik önceki girişimler, LiDAR sensörleri veya nesnelerden ve insanlardan yansıyan okuma sinyallerindeki değişiklikleri ölçen teknikler gerektiriyordu. BFI, diğer yöntemlere göre rıza olmadan gözetimi çok daha kolay hale getiriyor.

“WiFi ağlarının günlük hayatımızda her yerde yaygınlaşmasıyla, bilinmeyen gizlilik tehditlerinin etkisi muhtemelen ciddi boyutlardadır,” diye belirtiyor araştırmacılar, 2025 ACM SIGSAC Bilgisayar ve İletişim Güvenliği Konferansı Bildirilerinde yayınlanan bir çalışmada. “[BFI], farklı yürüme stilleri ve bakış açıları arasında, hatta büyük örneklem boyutlarında bile, bireylerin kimliğini çok yüksek doğrulukla çıkarabilir.”

Radyo sinyalleri yayılırken, alınan veriler, sinyallerin hiçbir girişimle karşılaşmaması durumunda beklenenlerle karşılaştırılabilir. Bu karşılaştırma, alınan verilerdeki hataları düzeltmek için yardımcı olabilecek bir girişim tahmini sunar. Doğal olarak, bu tahminler sinyallerin geçtiği ortam hakkında bilgi taşır. İnsanlar önemli miktarda girişime neden olur ve bu analiz edildiğinde, insan varlığı çıkarılabilir. Ancak elde edilebilecek bilgiler sadece nerede olduğunuzla sınırlı değildir. Girişim analizi, hassas bilgileri ortaya çıkarabilir ve ayrıca ne yapıyor olabileceğinizi de tespit edebilir; bu da gözetimin arkasındaki kişinin, hiçbir şüpheli durum olmasa bile, şüpheli görünüp görünmediğinize karar vermesine olanak tanır.

WiFi'nin kanal durum bilgisi (CSI) olarak bilinen fiziksel bir katmanı vardır. CSI'nin önceki sürümleri, hataları düzeltmek dışında hiçbir şey için kullanılmak üzere tasarlanmamıştı ve bilgilere erişim, yalnızca belirli donanımlarla uyumlu bir uygulama gerektiriyordu. Bu durum, WiFi'yi algılama için kullanmayı zorlaştırırken, kişisel gizlilik açısından daha düşük bir risk oluşturuyordu. İşte WiFi 5 devreye giriyor. Daha yüksek bant genişlikleri için tasarlanan bu WiFi sürümü, ışın biçimlendirmeyi (beamforming) tanıttı ve istemeden BFI'yi mümkün kıldı. Kötü amaçlı düğümler olarak bilinen, tehlikeye atılmış veya saldıran cihazlar, CSI'ye dayalı sistemlere yalnızca sınırlı erişim sağlayabilir. Ancak BFI, kötü amaçlı bir düğümün, insanlar da dahil olmak üzere yayın menzili içindeki her şeyi kaydetmesini sağlar.

IEEE (Elektrik ve Elektronik Mühendisleri Enstitüsü), gizlilik koruması olmaksızın daha da fazla bilgi algılayabilen WiFi uygulamalarını standartlaştırmayı planlıyor. Bu tehdit giderek artarken ve WiFi her zamankinden daha gerekli hale gelirken, araştırmacılar, özellikle çözülmemiş bazı sorular ışığında, BFI'ye daha fazla araştırma yapılmasını öneriyor. Örneğin, bir kişinin özelliklerinin veya davranışlarının ışın demeti oluşturma raporlarını nasıl etkilediği hala belirsiz ve gizlilik ihlallerini önlemenin veya en azından hafifletmenin yolları hala bulunması gerekiyor. Şimdilik bazı karşı önlemler mevcut, ancak etkinlikleri tartışmalı.

Araştırmacılar, "BFI (Balon Alan Etkisi) havadan şifresiz olarak iletildiği için, kaydetmek için özel bir donanıma veya özel yazılıma gerek yok ve birden fazla perspektifi kaydetmek daha kolay," dedi. "Bu, BFI tabanlı algılama ile ilişkili gizlilik tehditlerini vurguluyor. Bu donanım milyonlarca eve girerken, gizlilik endişeleri ciddi boyutlarda."

Belki de Rockwell'in ikonik hit şarkısı "Somebody's Watching Me"nin sözlerini WiFi ile ilgili bir şeyler içerecek şekilde güncellemesinin zamanı gelmiştir.

Kaynak: PM